使用Windows身份驗證的ASP.NET角色管理

Question

我正在使用ASP.NET的Intranet網站上工作，並且想知道當我的網站啓用Windows身份驗證時，通過啓用角色我可以獲得什麼。我可以檢查用戶是否屬於具有User對象的組，因此爲什麼需要在啓用Windows身份驗證的情況下啓用角色？

Answer 1

通常情況下，活動目錄中「Adminstrators」組中的某人是而不是特定系統上的管理員。 Windows網絡上的「管理員」組將指向網絡管理員，但您真正想要的是與您的應用程序相關的另一個管理員組。如果您有一個系統爲財務部門處理了一些數字，則您不希望網絡管理員也成爲財務系統的管理員。

這就是角色管理器的功能。角色管理器允許您繼續使用Windows身份驗證，但創建您自己的角色，與網絡分開，併爲該角色分配一組不同的用戶。例如，在您的Intranet上，您可能希望管理員能夠編輯頁面，以便將它們分配給「頁面編輯器」角色。